Política de Privacidade & Proteção de Dados

apartment 1. Identificação do Controlador e do Encarregado de Dados (DPO)

Esta Política de Privacidade disciplina o tratamento de dados pessoais e corporativos realizado pela COMPAGES Sistemas Inteligentes, pessoa jurídica de direito privado, doravante denominada simplesmente COMPAGES ou "Nós", na qualidade de Controladora ou Operadora técnica de dados conforme a natureza da relação contratual estabelecida.

Para assegurar a observância contínua aos direitos dos titulares e responder perante a Autoridade Nacional de Proteção de Dados (ANPD), designamos nosso canal oficial de governança e Encarregado pelo Tratamento de Dados Pessoais (DPO):

• Canal Oficial do DPO / Encarregado: compages@compages.com.br
• Sede Operacional: São Paulo/SP • Brasil
• Estrutura de Atendimento: Equipe de Segurança da Informação e Jurídico de Compliance 24/7.

gavel 2. Legislação Aplicável e Bases Legais de Tratamento

Todas as nossas operações de tratamento de dados estão rigorosamente estruturadas sob os princípios da finalidade, adequação, necessidade, livre acesso, qualidade, transparência, segurança, prevenção, não discriminação e responsabilização, em conformidade com:

• Lei Federal nº 13.709/2018 (LGPD): Lei Geral de Proteção de Dados Pessoais;
• Lei Federal nº 12.965/2014 (Marco Civil da Internet) e seu Decreto Regulamentador nº 8.771/2016;
• Lei Federal nº 8.078/1990 (Código de Defesa do Consumidor), naquilo que couber;
• Resoluções e Guias Orientativos da Autoridade Nacional de Proteção de Dados (ANPD);
• Diretrizes Internacionais de Ética e Segurança em Inteligência Artificial (ISO/IEC 42001 e NIST AI RMF).

As operações de tratamento fundamentam-se precipuamente no: (i) Cumprimento de obrigação legal ou regulatória (Art. 7º, II da LGPD); (ii) Execução de contrato ou procedimentos preliminares a pedido do titular (Art. 7º, V da LGPD); (iii) Legítimo interesse do controlador ou de terceiros para relações B2B de mercado (Art. 7º, IX c/c Art. 10 da LGPD); e (iv) Consentimento do titular quando legalmente exigido (Art. 7º, I da LGPD).

smart_toy 3. Tratamento de Dados por Agentes Especializados e Multicanais

A COMPAGES disponibiliza uma infraestrutura de inteligência artificial autônoma que atua na automação de processos corporativos. O tratamento de dados no âmbito dos nossos agentes segue parâmetros estritos de necessidade e isolamento:

3.1. Agentes Multicanais de Atendimento (WhatsApp, Telegram e WebChat)

Para operacionalizar o atendimento automatizado e a assistência executiva em mensageiros corporativos, coletamos:

• Dados Cadastrais de Contato: Número de telefone celular/WhatsApp, username do Telegram, nome completo informado e endereço de e-mail corporativo;
• Histórico de Diálogos: Mensagens de texto, áudios convertidos em texto e comandos emitidos durante a sessão;
• Finalidade: Execução das rotinas solicitadas pelo usuário, roteamento de demandas e fornecimento de respostas imediatas;
• Base Legal: Execução de contrato ou procedimentos preliminares (Art. 7º, V da LGPD).

3.2. Arth Executive (Assistente Executivo Master) & Tratamento de Documentos Corporativos

O agente Arth Executive atua como um braço de apoio analítico e operacional para lideranças empresariais, recebendo arquivos confidenciais para processamento:

• Tipos de Documentos Tratados: Relatórios executivos, demonstrativos financeiros, balanços, planilhas orçamentárias (XLSX), minutas, apresentações (PPTX), notas fiscais, faturas e arquivos digitalizados para extração via OCR e RAG (Retrieval-Augmented Generation);
• Sigilo e Proteção Contra Vazamento: Todos os arquivos submetidos trafegam sob túneis criptografados TLS 1.3 e residem em armazenamento isolado com chaves de criptografia AES-256 exclusivas por organização cliente;
• Cláusula Zero-Retention para Treino: Nenhum documento empresarial é repassado a provedores externos para refinamento de pesos de modelos fundacionais públicos. Os dados permanecem sob domínio exclusivo da empresa contratante;
• Expurgo Programado: Arquivos temporários de análise podem ser excluídos automaticamente após a geração do relatório final, conforme parametrização contratual de retenção definida pela sua empresa.

3.3. JusAxis & ChefIA

O agente JusAxis atua em conformidade com o sigilo profissional em minutas contratuais e conformidade jurídica preventiva. O ChefIA trata fichas técnicas, tabelas nutricionais e formulações operacionais mantendo total resguardo sobre segredos industriais e propriedade intelectual gastronômica.

radar 4. Plataforma Lead Finder B2B & Agentes de Crescimento (Growth Squad)

A COMPAGES disponibiliza uma esteira tecnológica composta pelo Lead Finder B2B e por 13 Agentes Especialistas de Crescimento (Growth), focados na geração e qualificação de oportunidades comerciais estritamente interempresariais (B2B):

• Fontes de Dados Utilizadas: Estruturamos e enriquecemos informações oriundas de bases de dados abertas, registros públicos oficiais de pessoas jurídicas (Receita Federal), diretórios comerciais públicos, Google Maps e redes sociais de perfil estritamente profissional (como LinkedIn);
• Dados Tratados: Razão Social, Nome Fantasia, CNPJ, nome profissional de sócios, diretores e decisores corporativos, cargo/função, e-mail comercial corporativo, telefone da empresa e segmento de atuação;
• Fundamentação Legal (Legítimo Interesse Corporativo): O tratamento de contatos comerciais decorre do Legítimo Interesse (Art. 7º, IX c/c Art. 10 da LGPD), estritamente direcionado ao fomento de relações comerciais B2B entre pessoas jurídicas, respeitando a legítima expectativa dos profissionais em serem contatados sobre soluções atinentes às suas funções executivas;
• Garantia Absoluta de Opt-Out (Descadastramento Imediato): Respeitamos integralmente o direito do titular de não receber comunicações. Qualquer titular de dados profissionais pode solicitar a exclusão definitiva de seu contato de nossa base a qualquer momento, bastando enviar um e-mail com o assunto "Opt-Out / Exclusão de Lead" para compages@compages.com.br. A solicitação será processada em até 48 horas úteis com bloqueio permanente.

cloud_queue 5. Infraestrutura em Nuvem e Parceria com a Alibaba Cloud

Para garantir a estabilidade global, latência ultrabaixa e capacidade computacional massiva exigida pela IA generativa em escala empresarial, a COMPAGES mantém parceria estratégica de infraestrutura técnica com a Alibaba Cloud e provedores de datacenters de classe mundial:

• Infraestrutura e Nós de Inteligência Artificial: A parceria com a Alibaba Cloud provê servidores dedicados de alta performance, instâncias equipadas com clusters GPU para aceleração de inferência de LLMs e armazenamento redundante em nuvem segura;
• Transferência Internacional de Dados: Nos casos em que o processamento em nuvem demandar tráfego entre zonas de disponibilidade globais, a transferência internacional de dados é realizada sob o amparo do Artigo 33, incisos I e II da LGPD, mediante a adoção de cláusulas contratuais padrão, acordos rígidos de processamento de dados (DPA) e garantias equivalentes aos padrões de segurança brasileiros;
• Certificações dos Centros de Dados: A infraestrutura parceira conta com as mais rigorosas certificações de conformidade do setor, incluindo ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, SOC 1, SOC 2, SOC 3 e PCI-DSS.

lock 6. Medidas de Segurança da Informação e Governança

A COMPAGES adota medidas técnicas, administrativas e organizacionais de vanguarda para proteger os dados sob sua guarda contra acessos não autorizados, incidentes de vazamento, alteração ou destruição:

• Criptografia Robusta: Criptografia em trânsito com protocolos TLS 1.3 de chave forte e criptografia de dados em repouso com algoritmo AES-256;
• Isolamento Multi-Tenant (RLS): Aplicação de Row-Level Security (Segurança em Nível de Linha) em nossos bancos de dados para garantir estanqueidade total entre os dados de diferentes clientes empresariais;
• Controle de Acessos Restrito (RBAC): Acesso às informações operacionais limitado exclusivamente aos colaboradores e sistemas estritamente necessários para a execução técnica do serviço, com autenticação multifator obrigatória (MFA);
• Logs de Auditoria Imutáveis: Rastreabilidade de acessos, requisições de API e execuções de agentes para averiguação de conformidade e integridade;
• Defesa Cibernética Ativa: Firewalls de aplicação web (WAF), mitigação avançada contra ataques DDoS e monitoramento contínuo de vulnerabilidades.

verified_user 7. Direitos dos Titulares de Dados (Art. 18 da LGPD)

Na qualidade de titular de dados pessoais, você pode exercer seus direitos garantidos por lei a qualquer momento, mediante requisição direta e facilitada à nossa equipe de governança:

• Confirmação e Acesso: Confirmar a existência de tratamento e obter cópia clara dos seus dados pessoais tratados pela COMPAGES;
• Correção: Solicitar a atualização ou correção imediata de dados incompletos, inexatos ou desatualizados;
• Anonimização, Bloqueio ou Eliminação: Requerer a anonimização ou exclusão de dados desnecessários, excessivos ou tratados em desconformidade com a legislação;
• Portabilidade: Solicitar a transferência dos seus dados a outro fornecedor de serviços em formato aberto e estruturado;
• Revogação do Consentimento: Revogar autorizações outorgadas previamente, sendo informado sobre as consequências operacionais correspondentes;
• Oposição: Opor-se a tratamentos realizados com fundamento em hipóteses de dispensa de consentimento (como legítimo interesse) caso discorde das finalidades.

Para exercer quaisquer dos direitos acima, basta encaminhar sua solicitação formal para o canal: compages@compages.com.br. Nossa equipe responderá em estrita observância aos prazos fixados pela regulamentação da ANPD.

schedule 8. Período de Retenção e Eliminação de Dados

Os dados pessoais tratados pela COMPAGES serão retidos apenas pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, inclusive para fins de cumprimento de obrigações legais, contratuais, fiscais, de auditoria ou defesa em processos judiciais e administrativos. Findo o período de retenção, as informações serão eliminadas com segurança ou anonimizadas para fins estatísticos internos.

tune 9. Alterações desta Política e Foro Competente

A COMPAGES reserva-se o direito de atualizar e aprimorar esta Política de Privacidade a qualquer momento para refletir melhorias contínuas em seus sistemas, expansões de novos agentes autônomos ou alterações no arcabouço regulatório. A versão atualizada entrará em vigor imediatamente a partir de sua publicação nesta página.

Esta Política é regida e interpretada segundo as leis da República Federativa do Brasil. Fica eleito o Foro da Comarca de São Paulo, Estado de São Paulo, para dirimir quaisquer litígios ou controvérsias decorrentes deste documento.